漏洞名称:Cisco Gigabit Switch Router 12000系列路由器拒绝服务漏
发表日期:2016-03-16 10:01:03
漏洞名称:Cisco Gigabit Switch Router 12000系列路由器拒绝服务漏洞(CVE-2016-1361)
CVE ID:CVE-2016-1361
受影响系统:
Cisco GSR 12000
详细信息:
Cisco GSR 12000系列路由器是千兆位交换路由器。
Cisco Gigabit Switch Router (GSR) 12000系列路由器,ASIC UDP入口接收函数存在安全漏洞,此漏洞源于没有正确检查UDP数据包上BFD标头。通过带特定UDP端口范围的UDP数据包,攻击者利用此漏洞可造成线卡意外重启,拒绝服务。
漏洞来源:
Cisco
解决方案:
厂商补丁:
Cisco
-----
Cisco已经为此发布了一个安全公告(cisco-sa-20160311-gsr)以及相应补丁:
cisco-sa-20160311-gsr:Cisco Gigabit Switch Router 12000 Series Routers Denial of Service Vulnerability
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160311-gsr